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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(3) Oberwachungseinrichtung fur Fahrzeugbremssysteme mit einem Bremskraftverstarker 

(§) Es wird eine Oberwachungseinrichtung fur Fahrzeug- 
bremssysteme vorgeschlagen, die einen mittels eines 
elektromagnetischen Ventils fremdansteuerbaren Unter- 
druckbremskraftverstarker aufweisen. 
Um die Oberwachungseinrichtung mit geringem Hardwa- 
res ufwand sowie niedriger Rechenleistung zu realisieren, 
sieht die ErRndung vor, daB ein Komparator (20) vorgese- 
hen ist, der in Abhangigkeit von Vbrgaben pj St eines 
Drucksensors und von Referenzdrucken p r Steuerbefehle 
ausgibt daS mindestens ein Regler (10) vorgesehen ist, 
der Steuerbefehle in Abhangigkeit vom Hub des elektro- 
magnetischen Ventils, einer Rad- oder einer Referenzge- 
schwindigkeit etc. ausgibt, und mindestens ein logisches 
UND-Gatter (70) vorgesehen ist fur die Steuerbefehle des 
Mikroprozessors (1), des Komparators (20) und des Reg- 
lers(IO). 
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Beschreibung Mindestens ein logisches UND Gatter weist Eingan- 

ge fQr die Steuerbefehle des Mikroprozessors, des Kom- 

Die Erfindung betrifft eine Oberwachungseinrichtung parators und eines Reglers und einen Ausgang zu einem 

fur Fahrzeugbremssysteme mit den Merkmalen des logischen ODER Gatter auf. Das logische ODER Gatter 

Oberbegriffs des Anspruchs 1. 5 und eine Treiberschaltung fur den Antrieb des elektro- 

Moderae Konzepte in der Verkehrstechnik sehen magnetischen Ventils sind in Reihe geschaltet mit dem 

u. a sogenanntes "ICC (Intelligent Cruise Control) vor, UND Gatter. GemaB der Erfindung ist bei einer Ober- 

mit dem eine vom Fahrer wehgehend unabhangige wachungseinrichtung, fur ein zu uberwachendes Fahr- 

Steuerung der Geschwindigkeit von Fahrzeugen erfol- zeugbremssystem, bei dem maximal nur ein Fehler zwi- 

gen kann, bei denen z.B- die maximal gewunschte Ge- io schen zwei Systemtestl&ufen angenommen wird, ein Mi- 

schwindigkeit eines Fahrzeugs nach einer vom Fahrer kroprozessor vorgesehen, der parallel zu einem Kom- 

bestimmten Voreinstellung gewfihlt wird, die wShrend parator betrieben wird Ein zweiter Mikroprozessor ist 

der Fahrt z. B. in Abhangigkeit von Signalen eines Ab- nicht erforderlich, ohne die Redundanz fur die Sicher- 

standssensors veriangsamt werden kann, urn beispiels- heit des Systems zu beemtrachtigen. Der fur eine voile 

weise langsamere, vorausfahrende Fahrzeuge oder an- 15 Redundanz erforderliche zweite Ducksensor kann erfin- 

dere Hindernisse zu berQcksichtigen. FQr die Funktio- dungsgemHB durch Heranziehen der im System bereits 

nen einer fahrerunabhSLngigen Kontrolle der Geschwin- verfOgbaren und daher kostenlos vorliegenden GroBen, 

digkeh eines Fahrzeugs bedarf es besonderer Sicher- die z.R den Hub des elektromagnetischen Ventils, die 

heitskonzepte, die zuverlassig z. B. eine nicht veranlaBte Radgeschwindigkeit oder die Ref erenzgeschwindigkeit 

Vollbremsung des Fahrzeugs verhindem, die etwa 20 wiedergeben, ersetzt werden. Das logische ODER Gat- 

durch eine Fehlf unktion eine der Komponenten eines ter ermdglicht den parallelen Betrieb von mehreren un- 

Regei- oder Steuerkreises des Fahrzeugbremssystems abhfingigen Funktionen, wie "ICC oder "Bremsassi- 

ausgeldst werden k6nnte. stent*, zur Betatigung der Treiberschaltung fur den An- 

Bekannt sind Oberwachungseinrichtungen fur Fahr- trieb des elektromagnetischen Ventils. Insbesondere fur 

zeugbremssysteme mit einem ersten Drucksensor und 25 den Betrieb des fremdbetatigten Bremskraftverstarkers 

einem ersten Mikroprozessor, der in Abhangigkeit von bei Bremsungen, deren Verzogerungen entsprechend 

den Vorgaben des ersten Drucksensors z. B. ein elektro- einschlagiger gesetzlicher Bestimmungen nicht einen 

magnetisches Ventil zur Fremdbetatigung eines Brems- bestimmten Hochstwert Qberschreiten durfen, konnen 

kraftverstarkers steuert Zur Oberwachung des ersten mit der erfindungsgemaBen Oberwachungseinrichtung 

Mikroprozessors ist es bekannt, dem ersten Mikropro- 30 fQr Fahrzeugbremssysteme fehlerhafte Bremsungen si- 

zessor einen zweiten Mikroprozessor parallel zu schai- cher vennieden werden Bei Anwendung beispielsweise 

ten, wobei dem zweiten Mikroprozessor sowohl die Ein- einer sogenannten ICC in einem Fahrzeug, durfen Ver- 

gangsdaten als auch die Ausgangsdaten des ersten Mi- zdgerungen groBer 0, 2 bis 035 g vom Fahrzeugbrems- 

kroprozessors eingespeist werden, und die Ausgabe des system nicht verursacht werden. Voraussetzung fur den 

zweiten Mikroprozessors dem ersten Mikroprozessor 35 Einsatz derartiger, unterstutzender Systeme, wie ICC, 

eingegeben wird. Zur vollstandigen Oberwachung des ist daher eine verlSBliche Oberwachungseinrichtung fur 

fremdbetatigten Bremskraftverstarkers ist auch eine den tatsachlichen Bremsdruck in Fahrzeugbremssyste- 

Kontrolle des ersten Drucksensors erforderlich, wofur men, die gemaB der Erfindung mit besonders kosten- 

es bekannt ist, einen zweiten Drucksensor vorzusehen gOnstiger Hardware, bei geringer Rechenleistung reali- 

und die Vorgaben des zweiten Drucksensors anstelle 40 siert ist, da ein zweiter Mikroprozessor und ein zweiter 

der Eingangsdaten des ersten Drucksensors in den zwei- Drucksensor bei voller Redundanz entf alien kann. 

ten Mikroprozessor einzuspeisen. GemaB einer Ausgestaltung der Erfindung weist der 

Nachteilig bei diesem bekannten Oberwachungssy- Mikroprozessor mindestens zwei Ausgangssignale fur 

stem mit "Oberkreuzredundanz" ist der hohe Hardware- mindestens zwei unabhfingig voneinander zu betreiben- 

aufwand und die hohe erforderliche Rechenleistung. 45 de Steuer- oder Regelkreise des elektromagnetischen 

Aufgabe der Erfindung ist es, eine Oberwachungsein- Ventils auf,die uber ein zweites UND Gatter sowie das 

richtung fur die Funktionen fremdbetatigter Brems- ODER Gatter dem Antrieb des elektromagnetischen 

kraftverstSrker in Fahrzeugbremssystemen mit gerin- Ventils zugefuhrt werden. GemaB der Erfindung kdn- 

gem Hardwareaufwand und weniger Rechenleistung zu nen Teilsysteme wie "Bremsassistent" oder "ICC sepa- 

schaffen. so rat betrieben werden mit jeweils eigener Sicherheitslo- 

Die Ldsung erfolgt mit einer Oberwachungseinrich- gik, so daB bei Ausfall eines Teilsystems das andere 

tung fur Fahrzeugbremssysteme mit den Merkmalen weiter betrieben werden kann. 

des Anspruchs 1. Vorteilhafte Ausgestaltungen der Er- Falh etwa ein Losesdialter am Bremspedal aus, kann 

fmdungsindindenUnteranspruchendargestellt die "Bremsassistent" Funktion ausgeschaltet werden, 

GemaB der Erfindung ist eine Oberwachungseinrich- 55 ohne daB davon das Teilsystem "ICC betroffen ware, 

tung fur Fahrzeugbremssysteme mit einem Bremskraft- Fiele umgekehrt ein Drucksensor aus, kdnnte das Te:l- 

verstarker, einem elektromagnetischen Ventil zur system "ICC stillgelegt und die "Bremsassistent" F 

Fremdbetatigung des Bremskraftverstarkers, einem tion weiter betrieben werden, da der "Bremsassisi 

Drucksensor, und einem Mikroprozessor versehen, der den Drucksensor z. B. nicht benotigt 

in Abhangigkeit von der Plausibilitat einer Hardware- 60 Die erfindungsgemaBe Oberwachungseinrichtung fur 

diagnose Steuerbefehle fur das elektromagnetische Fahrzeugbremssysteme weist gemaB einer weiteren 

Ventil ausgibL ErfindungsgemaB ist ein Komparator Ausgestaltung zwischen dem Komparator und dem Mi- 

vorgesehen, der in Abhangigkeit von Vorgaben pbt des kroprozessor mindestens eine Verbindung auf fur den 

Drucksensors und von Ref erenzdrucken p r Steuerbe- Austausch von Daten. GemaB der Erfindung kann vom 

fehie ausgibt. Weiter ist mindestens ein Regler vorgese- 65 Mikroprozessor der hochstzulassige Wert fur den Refe- 

hen, der in Abhangigkeit vom Hub des elektromagneti- renzdruck des Bremsdrucks im Komparator eingestellt 
schen Ventils, einer Radgeschwindigkeit oder einer Re- werden, um zum Beispiel unterschiedliche Anforderun- 

ferenzgeschwindigkeit, eta Steuerbefehle ausgibt gen, die aus Gefallstrecken oder Anhangerbetrieb her- 
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rfihren, fur die zuiassigen oder erwtinschten Verzoge- 
rungen des Fahrzeugs zu berficksichtigen. Ruckmeldun- 
gen vom Komparator zum Mikroprozessor dienen zur 
Oberprfif ung der Funktionen des Komparators. 

GemSB einer weiteren Ausgestaltung der Erfindung 
werden von der Treiberschaltung zum Mikroprozessor 
fiber eine Riickmeldeleitung Daten tibertragen. Die von 
der Treiberschaltung zum Mikroprozessor ubertrage- 
nen Daten dienen zur Oberpriifung der Funktionen der 
iogischen UND Gatter und des logischen ODER Gat- 
ters. Bei jeder Betatigung des elektromagnetischen 
Ventils oder beim Oberschreiten des Referenzdrucks 
kann durch einen Testpuls ein Fehlerfall simuliert wer- 
den und somit die Funktion der Gatter fiber diese Rfick- 
meldeleitung vom Mikroprozessor geprfift werden. 

Gem&B einer weiteren Ausgestaltung der Erfindung 
ist der Mikroprozessor der Oberwachungseinrichtung 
fur Fahrzeugbremssysteme mit einem beabstandeten 
Kontrollprozessor verbunden. Tritt eine Stoning im Mi- 
kroprozessor auf, werden vom Kontrollprozessor die 
erforderlichen MaBnahmen zur Abschaltung und Dia- 
gnose des Mikroprozessors ergrif fen. 

Die Erfindung wird im folgenden anhand eines Aus- 
f Qhrungsbeispiels erlautert Es zeigt: 

Fig. 1 ein Hardwarekonzept fur eine redundante 
Oberwachungseinrichtung fur Fahrzeugbremssysteme 
gem&B der Erfindung. 

Fig- 1: Ein Mikroprozessor 1 ist an ein Bussystem 2, 
z. B. ein CAN Bussystem angeschlossen. Der Mikropro- 
zessor 1 weist Analog/Digital Wandler 3 auf, an deren 
analogen Eingangen z. B. Werte fur tatsachlichen Druck 
Pist, Verschiebeweg der Membran s m (nichtdargestellt) 
oder Verschiebeweg der Schiebehfilse s v eines elektro- 
magnetischen Ventils (nicht dargestellt) anliegen. Ein- 
gange LI, L2 des Mikroprozessors 1 nehmen Positions- 
angaben zweier Loseschalter (nicht dargestellt) auf und 
ein weiterer Eingang 1 . . . n des Mikroprozessors 1 ist 
fur Ruckmeldungen vorgesehen. 

Aus den an o.g. Eingangen anliegenden Werten er- 
rechnet der Mikroprozessor I einen Wert fur den ge- 
wunschten Verschiebeweg der Schiebehulse SsoQ und 
fibergibt diesen fiber eine Datenleitung 8 an einen Reg- 
ler 10, der in diesem Fall ein Wegregler ist 

Ein analoger oder digitaler Komparator 20 ist mit 
einem Eingang fur den tatsachlichen Druck pist und ei- 
nem Eingang fur einen Wert eines Referenzdrucks p r . 
versehen. Der Eingang fur den Referenzdruck p r kann 
vom Mikroprozessor 1 gesteuert sein. 

Eine logische Einheit 30 ist mit Ausgaben von Lose- 
schaltern 31, 32 verbunden. Ein logisches UND Gatter 
34 in der logischen Einheit 30 gibt fiber eine Leitung 33 
Signale ab. 

Ein Kontrollprozessor 40 empfangt vom Mikropro- 
zessor 1 fiber eine Verbindung 41 regelmaBig Signale, 
die vom Kontrollprozessor 40 auf Plausibilitat fiberpruft 
werden. Sind die vom Mikroprozessor 1 ankommenden 
Signale nicht plausibel, setzt der Kontrollprozessor 40 
den Mikroprozessor 1 fiber eine Leitung 42 auBer Be- 
trieb. 

Ein erstes UND Gatter 50 ist fiber Leitungen 4, 5 mit 
dem Mikroprozessor 1 und fiber Leitung 33 mit der 
logischen Einheit 30 verbunden. Eine Leitung 51 verbin- 
det das UND Gatter 50 mit einem ODER Gatter 60. 

Ein zweites UND Gatter 70 ist mit dem Mikroprozes- 
sor 1 fiber eine Leitung 6, mit dem Regler 10 fiber eine 
Leitung 11 und mit dem Komparator 20 fiber eine Lei- 
tung 21 verbunden. 

Das zweite UND Gatter 70 ist fiber eine Leitung 71 
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mit dem ODER Gatter 60 verbunden. Von dem ODER 
Gatter 60 ffihrt eine Leitung 61 zu einer Treiberschal- 
tung 80 mit Abschaltung, die einen Antrieb 81 des elek- 
tromagnetischen Ventils steuert 
5 Verfahren zum Betrieb des Hardwarekonzepts fur 
eine redundante Oberwachungseinrichtung fur Fahr- 
zeugbremssysteme gemaB der Erfindung 
Das Hardwarekonzept fur eine Oberwachungseinrich- 
tung fur Fahrzeugbremssysteme gemaB der Erfindung 

io sei am Beispiel des Betriebs mit den Funktionen fur 
"Bremsassistenten" und "ICC des fremdbetatigten 
Bremskraftverstarkers eines Fahrzeugs dargestellt 

GemaB gesetzlicher Vorschrift dfirfen wahrend einer 
"ICC Steuerung am Fahrzeug keine Verzogerungen 

15 grdBer 0,2 bis 0,35 g auftreten, was einem maximalen 
Bremsdruck von ca. 35 bar in herkdmmlichen Fahrzeug- 
bremssystemen entspricht Die Steuerung "Bremsassi- 
stent" erfordert hingegen Bremsdrucke, die deutlich hd- 
her als 35 bar sind. 

20 Betatigt der Fahrer das FuBpedal des Fahrzeug- 
bremssystems nicht und stellt ein Abstandssensor des 
Teilsystems "ICC beispielsweise f est, daB eine am Fahr- 
zeug voreingestellte Geschwindigkeit aufgrund eines 
naher kommenden Hindernisses reduziert werden soll- 

25 te, wird vom Mikroprozessor 1 die Plausibilitat der Vor- 
gaben aus dem Bussystem 2 inch der Vorgaben aus der 
Rfickmeldung von der Treiberschaltung 80 uberprfift 

Weiter wird vom Regler 10 die Position der Schiebe- 
hulse des elektromagnetischen Ventils im Bremskraft- 

30 verstarker festgestellt und im Komparator 20 der tat- 
sachliche Bremsdruck pist mit einem vom Mikroprozes- 
sor 1 dem Komparator fiber eine Leitung 7 vorgegebe- 
nen Referenzdruck p r , der unter 35 bar liegen sollte, 
verglichen. Ist die Plausibilhatsprufung des Mikropro- 

35 zessors 1 in Ordnung, der tatsachliche Bremsdruck put 
kleiner 35 bar und die Position des elektromagnetischen 
Ventils im Bremskraftverstarker entsprechend, kann am 
UND Gatter 70 eine Ausgabe bereitgestellt werden, die 
fiber das ODER Gatter 60 an die Treiberschaltung 80 

40 gent, so daB das elektromagnetische Ventil im Brems- 
kraftverstarker betatigt und das Fahrzeug verzogert 
wird 

Vom Komparator 20 gehen fiber Leitung 7 Ruckmel- 
dungen fiber die Ausgaben des Komparators 20 an den 

45 Mikroprozessor 1, der diese auf Plausibilitat priif t 

Von der Treiberschaltung 80 gehen fiber Leitung 82 
Ruckmeldungen an den Mikroprozessor 1, der diese auf 
Plausibilitat prfift 
Betatigt ein Fahrer das Fahrzeugbremssystem heftig 

so so, daB ein hoher Druckgradient vorliegt und ein Druck 
fiber einer festgelegten Schwelle liegt, erfolgt ein Signal 
von der logischen Einheit 30 an das logische UND Gat- 
ter 50 und das Teilsystem "Bremsassistent" wird akti- 
viert vom Mikroprozessor 1, wenn eine Plausibilitats- 

55 prfifung der Vorgaben aus den Loseschaltern 31, 32, der 
Position der Membran im Bremsdruckkraftverstarker 
und der Abschaltung des Bremsassistenten durch den 
Mikroprozessor 1 keine Fehler ergeben hat Am UND 
Gatter 50 wird der Bedarf den Bremsassistenten einzu- 

60 schalten fiber Leitung 51 an das ODER Gatter 60 wei- 
tergegeben, wo diese Bedarfsanfrage mit Vorrang vor 
dem anderen Teilsystem "ICC" an die Treiberschaltung 
80 fur das elektromagnetische Ventil weitergegeben 
wird 

65 Ein Kontrollprozessor 40 empfangt in regelmaBigen 
Intervallen einen Code von Mikroprozessor 1 fiber die 
Leitung 40. Sollte der Kontrollprozessor 40 diesen Code 
nicht empfangen, wird der Mikroprozessor 1 fiber Lei- 
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tung42abgestellL . 

Bei bestimmten FehlerfSllen kann eine Teilabscnal- 
tung der Funktionen ohne Sicherheitsverlust durchge- 
fuhrt werden. Wenn z. B. ein Ldseschalter am FuBpedal 
des Fahrzeugbremssystems ausfallt, kann die Funktion 
des Bremsassistenten per Software abgeschaltet wer- 
den und die Funktion ICC ist dadurch nicht beeintrach- 
tigt Bei Ausfall eines Drucksensors kann die Funktion 
ICC abgeschaltet werden und die Funktion Bremsassi- 
stentweiterlaufen. m 

Die Endstufe, mit der das elektromagnetische Ventil 
betStigt wird, kann von der Bremsassistenten Schaltung 
ubernommen werden. In die Endstufe sind auch Leck- 
strom- und KurzschluBerkennung und die Moglichkeit 
zur Systemabschaltung implementiert. Insbesondere ist is 
in die Endstufe auch eine Hardwarefreigabe implemen- 
tiert, die die Endstufe nur f reigibt, wenn kein Systemf en- 
ter erkanntwurde, . . , . 

Der Mikroprozessor I enthait alle Penphenefunktio- 
nen, wie CAN, EEPROM, PWM Ansteuerung und A/D 
Wandler auf einem Chip. Der Regler 10 kann als digita- 
ls ASIC oder Gate Array realisiert sein. Die Gatter mit 
einem digitalen Komparator 20 sind auf dem IC mte- 
griert . 

Wahlweise konnen die aufgefuhrten Funktionen zu- 
sammen mit den Funktionen des Mikroprozessors 1 auf 
einem einzigen Chip als kundenspezifischer Mikrochip 
realisiert werden. Der KontroUprozessor 40 muB dann 
auf einem separaten Chip z. B. zusammen mit den Span- 
nungsregler (nicht dargestellt) integriert sein. 

Patentanspruche 

1. Oberwachungseinrichtung fur Fahrzeugbrems- 

systeme mit 35 

einem Bremskraftverstarker, 

einem elektromagnetischen Ventil zur Fremdbeta- 

tigung des Bremskrafrverstarkers, 

einem Drucksensor, und 

einem Mikroprozessor, der in AbhSngigkeit von 40 
der Plausibilitat einer Hardwarediagnose Steuer- 
befehle fur das elektromagnetische Ventil ausgibt, 
dadurch gekennzeichitet, daB 
ein Komparator (20) vorgesehen ist, der in Abhan- 
gigkeit von Vorgaben pist des Drucksensors und 
von Referenzdrucken p r Steuerbefehle ausgibt, 
mindestens ein Regler (10) vorgesehen ist, der Steu- 
erbefehle in AbhSngigkeit vom Hub des elektroma- 
gnetischen Ventils, einer Rad- oder einer Ref erenz- 
geschwindigkeit, eta ausgibt, und — mindestens ein 
logisches UND Gatter (70) vorgesehen ist fur die 
Steuerbefehle des Mikroprozessors (1), des Kom- 
parators (20) und des Reglers (10). 
Z Oberwachungseinrichtung fur Fahrzeugbrems- 
systeme gemaB Anspruch 1, dadurch gekennzeich- 
net, daB mit dem UND Gatter (70) ein logisches 
ODER Gatter (60) und eine Treiberschaltung (80) 
fur den Antrieb (81) des elektromagnetischen Ven- 
tils in Reihe geschaltet sind 

3. Oberwachungseinrichtung fur Fahrzeugbrems- 60 
systeme gemaB Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB der Mikroprozessor (1) minde- 
stens zwei getrennte Ausgangssignale (4,5) fur min- 
destens zwei unabhangig voneinander zu betrei- 
benden Steuer- oder Regelkreise des elektroma- 
gnetischen Ventils erzeugt, die fiber jeweils ein 
zweites UND Gatter (50) sowie das ODER Gatter 
(€0) dem Antrieb (80) des elektromagnetischen 
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Ventils zugefuhrt werden. 

4. Oberwachungseinrichtung fur Fahrzeugbrems- 
systeme gemSB Anspruch 1, dadurch gekennzeich- 
net, daB zwischen dem Komparator (20) und dem 
Mikroprozessor (1) mindestens eine Verbindung 
vorgesehen ist fur den Austausch von Daten. 

5. &erwachungseinrichtung fur Fahrzeugbrems- 
systeme gemaB Anspruch 1, dadurch gekennzeich- 
net, daB von der Treiberschaltung (80) zum Mikro- 
prozessor (1) Daten ubertragen werdea 

a Oberwachungseinrichtung fur Fahrzeugbrems- 
systeme gemaB Anspruch 1, dadurch gekennzeich- 
net, daB der Mikroprozessor (1) mit einem Kon- 
troUprozessor (40) verbunden ist 

Hierzu 1 Seite(n) Zeichnungen 



9NSDOCID <DE 1 96401 07A1 I > 



4 



- Leerseite 



BNSDOCID <DE 19640107A1 I > 



ZEICHNUNGEN SEITE 1 Summer: DEJ9640107 A1 

Int. Q. 6 : B60T 17/22 

Offenlegungstag: 9. April 1 998 




802 015/121 



BNSDOC1D- <DE 19640107A1 _L> 



